Gelombang Email Palsu Bursa Kripto Menguat Setelah Kebocoran Data

Setiap kali sebuah kebocoran data besar terjadi, jumlah email penipuan yang mengatasnamakan bursa kripto dan produsen dompet ikut melonjak. Pola ini berulang dan alasannya sederhana: begitu daftar alamat email pengguna beredar, para pelaku tahu persis ke mana harus mengirim jebakan, dan mereka bergerak cepat selagi korban masih panik memikirkan datanya bocor.

Cara kerjanya bertumpu pada rasa takut dan waktu. Email dibuat semirip mungkin dengan pemberitahuan resmi, lalu memaksa Anda bertindak segera, misalnya dengan ancaman akun akan dibekukan atau saldo akan hilang bila tidak "memverifikasi" dalam hitungan menit. Tekanan waktu itu bukan kebetulan; ia dirancang agar Anda mengeklik lebih dulu sebelum sempat berpikir. Karena itu, tanda bahaya paling awal justru bukan pada tampilannya, melainkan pada nada mendesaknya.

Kunci untuk membedakannya ada pada satu prinsip yang mudah diingat: penyedia yang tepercaya tidak pernah meminta data rahasia lewat email. Kata sandi, kode verifikasi dua langkah, apalagi frasa pemulihan (seed phrase) dompet Anda tidak akan pernah diminta melalui balasan email atau formulir yang tertaut di dalamnya. Frasa pemulihan adalah kunci induk atas seluruh aset Anda; siapa pun yang memilikinya bisa memindahkan dana tanpa perlu hal lain. Maka permintaan atas data semacam itu, dalam bentuk apa pun, sudah cukup menjadi alasan untuk berhenti.

Tanda lain biasanya berlapis. Alamat pengirim kerap mirip tetapi tidak sama persis dengan yang asli, tertukar satu huruf atau memakai domain yang berbeda. Tautan di dalam email mengarah ke halaman yang meniru situs resmi untuk memanen apa yang Anda ketik. Sapaan sering umum dan tidak menyebut nama Anda, dan tak jarang ada kejanggalan bahasa. Tidak semua ciri muncul sekaligus, jadi yang lebih aman adalah kebiasaan: jangan mengeklik tautan di dalam email, tetapi buka situs bursa dengan mengetik alamatnya sendiri atau lewat aplikasi resmi, lalu periksa di sana apakah benar ada pemberitahuan.

Bila terlanjur mengeklik atau memasukkan data, jam pertama menentukan. Segera ganti kata sandi akun tersebut melalui situs resmi yang Anda buka sendiri, aktifkan atau perbarui verifikasi dua langkah, dan periksa apakah ada perangkat atau sesi asing yang masih masuk lalu keluarkan. Jika yang terlanjur Anda ungkapkan adalah frasa pemulihan dompet, anggap dompet itu tidak lagi aman dan pindahkan aset ke dompet baru dengan frasa yang benar-benar baru secepat mungkin. Terakhir, laporkan ke layanan resmi bursa dan gunakan kata sandi yang sama itu untuk memeriksa akun lain yang mungkin memakai kombinasi serupa.

Gelombang email seperti ini akan naik-turun mengikuti setiap kebocoran baru, jadi yang paling berguna bukan menghafal satu contoh, melainkan memegang prinsipnya: nada mendesak patut dicurigai, data rahasia tidak diminta lewat email, dan verifikasi selalu dilakukan dari sisi Anda sendiri, bukan dari tautan yang dikirimkan.